跳到正文
只看攻击事件#PHP
  1. The Hacker News78

    TeamUpdraft 网站被入侵，UpdraftCentral 连接密钥被用于向 WordPress 站点植入后门

    TeamUpdraft 披露其 teamupdraft.com 网站在 10 月 17-18 日周末遭未授权访问，客户数据库中的 UpdraftCentral、UpdraftVault 和 UpdraftClone 连接密钥可能被窃取，攻击者借此向 WordPress 站点植入后门插件。

    为什么值得看：事件说明 UpdraftCentral 连接密钥泄露后如何被用来向 WordPress 站点下发后门插件，并给出可自查的 IOC 与处置步骤。

  2. Security Affairs89

    AWS 称 PHP2Shell 攻击在 CVE-2026-109618 与 CVE-2026-109619 公开前四天已开始

    Amazon Threat Intelligence 在 MadPot 蜜罐遥测中发现，针对 PHP 两个关键漏洞 CVE-2026-109618 与 CVE-2026-109619 的 PHP2Shell 利用尝试始于 2026 年 10 月 17 日，比漏洞公开披露早四天，来源 IP 关联商业匿名化网络。

    为什么值得看：AWS 蜜罐遥测显示 PHP2Shell 利用尝试早于漏洞公开四天，为事件回溯起点提供了不同寻常的参照。

已经到底了